はじめに

企業のホームページは、今や単なる情報発信の手段ではありません。

企業の信用を伝え、顧客との接点を生み出し、採用活動や問い合わせにつながる重要な経営資産です。

しかし、そのホームページがどのような仕組みで動いているのか、最後にシステムを更新したのはいつなのか、正確に把握している企業はどのくらいあるでしょうか。

「ホームページは問題なく表示されているから大丈夫」

「制作会社に任せているから心配ない」

そう考えている場合は、一度確認する必要があるかもしれません。

2026年10月21日、Webサイトの運用に広く利用されるプログラミング言語「PHP」において、重大なセキュリティ上の脆弱性に対応する修正版が公開されました。

今回の問題は、企業がホームページのセキュリティ対策を見直す重要なきっかけといえるでしょう。

PHPとは？なぜ企業のホームページに関係するのか

PHPとは、WebサイトやWebシステムの開発に広く使われているプログラミング言語です。

例えば、世界中で利用されているホームページ管理システム「WordPress」もPHPを使用しています。

WordPressでは、専門的なプログラミング知識がなくても、記事の投稿やページの更新ができます。しかし、その裏側ではPHPをはじめとしたさまざまな技術が動いています。

つまり、WordPressで制作されたホームページを利用している企業にとって、PHPの安全性は決して無関係ではないのです。

重要なのは、ホームページの見た目が正常であることと、内部のシステムが安全であることは別の問題だという点です。

2026年10月、PHPに重大な脆弱性が発見された

2026年10月21日、PHPの開発元は2件の重大な脆弱性について修正版を公開しました。

対象となったのは、CVE-2026-109618およびCVE-2026-109619という脆弱性です。

これらは、条件によっては攻撃者が認証を受けることなく、サーバー上で不正なコードを実行できる可能性がある問題として公表されました。

そのため、PHPの開発元は影響を受ける環境に対して速やかな更新を推奨しています。

今回の脆弱性はWordPress自体の不具合ではなく、WordPressを動かす基盤となるPHP側の問題です。

WordPressの管理画面で更新通知が表示されていない場合でも、サーバー側で確認すべき問題が存在するということです。

PHPの脆弱性を放置すると、どのようなリスクがあるのか

PHPの脆弱性が悪用された場合、企業のWebサイトにはさまざまな影響が生じる可能性があります。

1．ホームページの改ざん

攻撃者によってホームページの内容が書き換えられ、意図しない広告や不正なリンクが掲載される可能性があります。

企業が気づかないうちに、訪問者を危険なWebサイトへ誘導してしまうことも考えられます。

2．顧客情報などの漏えい

Webサイトが扱う情報や攻撃の状況によっては、問い合わせフォームの情報や管理用データなどが不正に取得される可能性があります。

特に、顧客情報や応募者情報を扱う企業にとって、情報漏えいは重大な経営リスクです。

3．ホームページの停止

不正な処理やシステムへの攻撃によって、Webサイトの正常な運営が妨げられる可能性があります。

ホームページが営業活動や採用活動の中心になっている企業では、サイトの停止が機会損失につながることもあります。

4．企業の信用低下

仮に被害が発生した場合、復旧費用だけでなく、顧客への説明や再発防止策の実施など、多くの対応が必要になります。

そして、何よりも大きな問題は、長年かけて築いてきた信用に影響が及ぶことです。

セキュリティ対策を後回しにすることは、目に見えない経営リスクを抱え続けることにもつながります。

古いPHPを使い続けることにも注意が必要

PHPには、それぞれのバージョンにサポート期限が設定されています。

サポート期間中は必要に応じてセキュリティ上の問題に対応する修正が提供されますが、期限を過ぎると原則としてPHP開発元による修正は提供されなくなります。

2026年11月時点では、PHP 8.1以前の公式サポートは終了しており、PHP 8.2についても2026年12月31日に終了する予定です。

WordPress公式サイトでは、PHP 8.3以上が推奨されています。

ただし、単に新しいバージョンに変更すればよいというわけではありません。

WordPressで使用しているテーマやプラグイン、独自に開発された機能によっては、PHPの更新に伴い不具合が発生する場合があります。

そのため、安全性と互換性の両方を確認したうえで、計画的に更新することが重要です。

エックスサーバーなどを利用している場合は？

ここで知っておきたいのが、利用しているサーバー会社によって必要な対応が異なるということです。

例えば、エックスサーバーでは、2026年10月に公表された2件の脆弱性について、同月26日までに対象となる共用レンタルサーバーへの対策を完了したと発表しています。

そのため、該当するサービスを利用している場合、今回の2件の脆弱性への対応だけを目的として、利用者が急いでPHPのバージョンを変更する必要はないと案内されています。

一方、VPSなど自社でサーバーを管理する環境では、利用者自身による更新が必要な場合があります。

また、サーバー会社による個別の脆弱性対策が完了していても、古いPHPを長期間使用し続けてよいという意味ではありません。

今回の問題への対応状況と、将来的なサポート期限への対策は、分けて考える必要があります。

企業が今すぐ確認したい5つのポイント

ホームページのセキュリティ対策を見直す際には、まず次の項目を確認してみましょう。

① 現在のPHPバージョンを確認する

WordPressを利用している場合は、管理画面の「ツール」から「サイトヘルス」を開き、「情報」の「サーバー」でPHPのバージョンを確認できます。

② サーバー会社の対応状況を確認する

利用しているレンタルサーバー会社が、最新の脆弱性に対してどのような対応をしているのか確認しましょう。

③ WordPress・テーマ・プラグインの更新状況を確認する

PHPだけを更新しても、ホームページ全体の安全性が確保されるわけではありません。関連するソフトウェアも適切に管理する必要があります。

④ バックアップを取得する

更新作業の前には、ホームページのファイルやデータベースのバックアップを取得し、万一の場合に復旧できるよう準備しておきましょう。

⑤ 更新後の動作確認を行う

ホームページの表示だけでなく、問い合わせフォームや応募フォーム、予約機能など、事業に関わる重要な機能が正常に動作するか確認しましょう。

これらは特別に難しい対策というわけではありません。

重要なのは、担当者や制作会社に任せきりにするのではなく、企業として管理状況を把握することです。

ホームページの保守管理は、誰の責任なのか

ホームページを制作した企業と、サーバーを契約している企業、実際にホームページを運用している担当者が異なるケースは少なくありません。

その結果、問題が発生した際に、誰が対応するのか明確になっていないことがあります。

例えば、ホームページの更新作業は制作会社が担当していても、サーバーの契約やPHPの設定変更は自社で管理している場合があります。

こうした状況では、セキュリティに関する重要な通知が届いていても、適切に対応されない可能性があります。

ホームページの管理で大切なのは、次の点を明確にしておくことです。

• サーバーの契約者と管理者は誰なのか。
• WordPressやPHPの更新は誰が担当するのか。
• セキュリティ上の問題が発生した際、誰に連絡するのか。
• バックアップや復旧作業は誰が担当するのか。

ホームページを作った時点で、運用が完了するわけではありません。

制作後の保守管理まで含めて、初めて企業のWebサイトは継続的に機能するものになります。

Webサイトの安全性を守ることは、企業の信用を守ること

企業のホームページは、24時間365日、顧客や求職者と接点を持つ重要な存在です。

だからこそ、ホームページの運用には、デザインや情報発信だけでなく、セキュリティやシステム管理という視点が欠かせません。

「今まで問題がなかったから、これからも大丈夫」

その考え方だけでは、変化し続けるセキュリティ上の脅威に十分対応することはできません。

今回のPHPの脆弱性に関する問題は、企業が自社のWebサイトの管理体制を見直す一つのきっかけになるはずです。

imotion株式会社では、企業のマーケティングや情報発信を考えるうえで、Webサイトを継続的に活用できる環境づくりも重要であると考えています。

ホームページは、公開することがゴールではありません。

安全に運用し、適切に情報を届け、企業の成長につなげていくことが大切です。

企業の信用を守るために、まずは自社のホームページがどのような環境で運用されているのか、確認することから始めてみてはいかがでしょうか。

ホームページのセキュリティやITに関するお悩みは、お気軽にご相談ください

imotion株式会社は、糸魚川商工会議所においてIT専門相談員を務めています。

PHPのバージョン更新やWordPressの管理、ホームページのセキュリティ対策をはじめ、企業のIT活用に関するさまざまなお悩みについてご相談いただけます。

「自社のホームページが安全なのかわからない」
「PHPの更新が必要なのか判断できない」
「ホームページの管理を誰に相談すればよいかわからない」

このようなお悩みをお持ちの事業者様は、ぜひお気軽にご相談ください。

糸魚川商工会議所のIT専門相談は無料でご利用いただけます。

ご相談をご希望の方は、糸魚川商工会議所までお問い合わせください。

大切な企業の情報と信用を守るために、まずは身近なところからIT環境を見直してみませんか。